[Pytanie] Firewall? Sprawdzenie konfiguracji

[Krzysztofa]

Cześć, dawno nie konfigurowałem firewala, czy to jest ustawione poprawnie?

(Oczywiście ja to konfigurowałem, nie że skopiowane od kogoś)

# Status full
$IPF 50 check-state
$IPF 60 allow tcp from any to any established
$IPF 70 allow all from any to any out keep-state
$IPF 80 allow icmp from any to any



# Odblokjuj porty (20,21), ssh (22), mail (25), wszystkie do metina(11002/13000/16000/13001/8
# Porty do odblokowania:
$IPF 110 allow tcp from any to any 21 in #FTP port wejsciowy
$IPF 120 allow tcp from any to any 21 out #FTP port wyjsciowy
$IPF 130 allow tcp from any to any 22 in #SSH port wejsciowy
$IPF 140 allow tcp from any to any 22 out #SSH port wyjsciowy
$IPF 150 allow tcp from any to any 25 in #mail port wejsciowy
$IPF 160 allow tcp from any to any 25 out #mail port wyjsciowy
$IPF 170 allow udp from any to any 53 in #dns (udp) wejsciowy
$IPF 175 allow tcp from any to any 53 in #dns (tcp) wejsciowy
$IPF 180 allow udp from any to any 53 out #dns (udp) wyjsciowy
$IPF 185 allow tcp from any to any 53 out #dns(tcp) wyjsciowy
$IPF 200 allow tcp from any to any 80 in #http wejsciowy
$IPF 210 allow tcp from any to any 80 out #http wyjsciowy
$IPF 220 allow all from any to any 3306 out #mysql
$IPF 230 allow all from any to any 3306 in #mysql
$IPF 240 allow all from any to any 13001 out #metin
$IPF 250 allow all from any to any 13001 in #metin
$IPF 255 allow all from any to any 15000 out #metin
$IPF 256 allow all from any to any 15000 in #metin
$IPF 260 allow all from any to any 16000 out #metin
$IPF 270 allow all from any to any 16000 in #metin
$IPF 280 allow all from any to any 13000 out #metin
$IPF 290 allow all from any to any 13000 in #metin
$IPF 300 allow all from any to any 11002 out #metin logowanie
$IPF 310 allow all from any to any 11002 in #metin logowanie

# Zablokuj i monitoruj wszystko
$IPF 500 deny log all from any to any
 

 

Jeszcze pytanie jak przykładowo zbanować na ip: 21.21.34.67.255

To jest tylko przykład.

 

Dzięki za pomoc i pozdrawiam.

[NlSMO]

$IPF x deny IP from any to any 11002 in #metin logowanie
Chyba to, nie jestem pewien.

[Krzysztofa]

To wiesz czy nie wiesz w końcu?

[NlSMO]

Sprawdź, jeśli chodzi o blokowanie to tak:

 

$IPF # deny all from IP/32 to any in

http://www.mpcforum.pl/topic/375003-tutorial-instalacja-ipfw/

Co do samych rulek nie widzę tam nic złego.

@Btw, zrobiłbym porty na tablicy.